Cybersäkerhetslagen – nu genomförs NIS 2 i svensk rätt

Den nya svenska cybersäkerhetslagen, som genomför NIS 2 i svensk rätt, föreslås träda i kraft 15 januari 2026. Vad innebär kraven, vilka påverkas och hur kan din organisation börja förbereda sig redan idag?

NIS 2 är en del av EU:s strategi för digital motståndskraft. Direktivet ställer högre krav både offentliga och privata aktörer som anses vara samhällsviktiga eller leverera kritiska tjänster. Målet är att minska cyberhot, stärka incidenthanteringen och harmonisera säkerhetsnivån mellan medlemsstater.

Implementation i svensk rätt föreslås att ske genom en ny cybersäkerhetslag (CSL). Propositionen, lagförslaget, publicerades den 14 oktober 🔗

Under denna heldagskurs går vi igenom grunderna i NIS 2 och den nya cybersäkerhetslagen, bl.a. tillämpningsområde, grundläggande krav, incidenthantering och incidentrapportering, krav på säkerhet i leveranskedjan, regler rörande bakgrundskontroller, sanktioner, m.m. Vi väver även in förhållandet mellan NIS 2 och reglerna i GDPR.

Bryter man mot reglerna riskeras bland annat sanktionsavgifter på upp till två procent av årsomsättningen alternativt 10 000 000 euro. Regelverket ställer höga krav på ledningen inom berörda aktörer, bland annat införs ett utbildningskrav gällande säkerhetsåtgärder.

Under kursen kommer du att få praktiska råd och tips på hur reglerna kan följas i praktiken.

Vem bör delta:

• Jurister och bolagsjurister med ansvar för IT, compliance och säkerhet
• IT-chefer, CIO, CTO och arkitekter
• Säkerhetschefer / CISO och säkerhetsansvariga
• Risk managers och interna revisorer
• Dataskyddsombud (DPO) och informationssäkerhetsspecialister
• Compliance officers
• Verksamhetschefer inom sektorer som energi, transport, finans, vård, digital infrastruktur
• Leverantörer, underleverantörer och IKT-tjänsteleverantörer
• Ledningsgrupper, styrelser och beslutsfattare med ansvar för långsiktig digital strategi

Efter kursen:

• Förståelse för reglerna i NIS 2 och den nya cybersäkerhetslagen
• Insikt om hur din organisation kan förbereda sig för det nya regelverket
• Kunskap i vad kraven om säkerhet i leveranskedjan betyder
• Kännedom om hur incidenter ska hanteras
• Kunskap om risker med bristande regelefterlevnad

Är ni flera från organisationen som är intresserade av denna kurs?

Läs här för mer information om våra organisationsanpassade utbildningar.